E-post ved UiO for Systemgruppeforum Bård H.M. Jakobsen Gruppe for drift av meldingstjenester (GMT)
E-post ved UiO Internett E-postsystemet
E-post ved UiO
Hovedprinsipper Mail er et viktighet 1 system efter sikkerhetshånboken 3-delt miljø: Produksjon, test og utvikling Minimalt med lokale tilpassinger, for å forenkle vedlikehold Uavhengighet fra andre systemer, minimalisere følger av nedetid/feil i andre systemer Stor grad av automatisering Logging og overvåkning Sporbarhet/endringshistorikk
Styring GMT er ansvarlig for årsplaner og veikart for sine tjenester. Disse legges til grunn for utvikling av tjenestene Beslutninger tas i linjen: Gruppe for drift av meldingstjenester Seksjon for klientnær drift Avdeling for IT-drift USIT Innspill kommer fra alle som har behov for endring. Ved store endringer, egen prosess: interessentanalyse, risikoanalyse, referansegruppe mm.
MTA E-postmottak/-distribusjon Et eget system, to primær-roller Mottak av e-post Sende e-post Tillagt en del andre funksjoner Virus-scanning Spam-scanning Svindelmeldinger Kontroll av adresser, syntaks og e-poststandarder Mottar litt i underkant av 400 000 e-post per dag, avviser ca 250 000 av disse.
E-postlister Bruker Sympa til dette Vi understøtter: 178 domener 7 636 lister Ca 162 000 unike medlemmer
Postbokser Vi migrerte til Exchange våren 2014, men er ikke helt i mål: System Brukere Exchange 56 412 Cyrus 7 159 I tillegg har vi ca 70 som efter migreringen til Exchange fant hverdagen så vanskelig at de har fått en egen Cyrus-instans på baksiden av Exchange.
Klienter Web (alle tall er unike brukere siste 2 uker) 10 282 Chrome (OWA) 6 974 Roundcube (webmail.uio.no) 5267 Firefox (OWA) hvorav 2547 fra 41.0 1424 fra 40.0 497 fra 38.0 133 fra 39.0 604 fra andre 4469 Safari (OWA)
Klienter Web (ii) (alle tall er unike brukere siste 2 uker) 4503 Internet Explorer 2599 fra 10.0 795 fra 7.0 717 fra 8.0 361 fra 9.0 31 andre
Klienter (iii) (alle tall er unike brukere siste 2 uker) 6421 Outlook på Windows hvorav 5928 fra 2010 393 fra 2013 100 fra 2016 2504 Apple Mail hvorav 1121 på 10.10.5 511 på 10.11 294 på 10.9.5 124 på 10.10.3 117 på 10.10.4 266 andre 372 Outlook på Mac
Klienter (iv) 44 Evolution 56 WindowsMail 26 Thunderbird 1 513 IMAP siste døgn 134 POP siste døgn
Mobile enheter (alle tall er unike brukere siste 2 uker) Exchange gir oss også en oversikt over hvilke mobile enheter brukerne har knyttet til sin Exchange-konto: 2881 ios 8.X 2664 ios 9.X 1644 ios 7.X 1346 Android (uspesifisert) 686 Android 5 624 Android 4 317 ukjent (blank deviceos i Exchange) 269 Outlook for ios and Android 1.0 (men de får ikke koblet til, appen er blokkert) 159 Windows Phone 8 149 Windows Phone 10 148 ios 6 136 WINDOWS 38 andre
Bruk av Exchange sist uke (antall unike brukere) Employee 7851 Faculty 4554 Staff 3294 Students 12045 Affiliate 1259 Andre 509 Totalt: 21664
Videresending ut fra Exchange Antall: 14396 Ansatt: 2199 Vitenskaplig: 1516 Tekadm: 680 Student: 9188 Tilknyttet: 620 Andre: 2389
E-postlister Sympa Skal oppgraderes til siste versjon før jul Etableres som en løsning som også andre i UH-sektoren kan få fra oss (UiA er første institusjon på) Avhengigheter LDAP (og via den Cerebrum) for autentisering Cerebrum for e-postadresser LDAP og filesystem for automatiserte grupper for medlemskap på lister. Veien videre: Mer og bedre informasjon ut til enhetene om muligheten for automatiserte e-postlister Info om reglement for masseutsendinger/e-postlister Når (om) ny student-automagi i Cerebrum, flere autogenererte e- postlister
MTA (inngående og utgående e-post) Exim Skal oppgraderes før jul Etableres som en tjeneste som andre innen UH-sektoren kan ta i bruk Avhengigheter: LDAP for gyldige e-postadresser ved UiO, for konfigurasjon i forhold til spam. Veien videre: Videreutvikle logging, og trendanalyser, for raskere identifisering av angrep og brudd på IT-reglementet, men også vurdere behov som identifiseres. f.eks sjekk om passord, personnummer ol. i e-post
Exchange ved UiO
Postbokser - Exchange Vi kjører Exchange 2013, CU10 Intensjonen vår er å oppgradere til Exchange 2016 i Q2 2016. Avhengigheter: Cerebrum for brukere, adresser, kvoter, videresending, navn, grupper UiO-AD for autentisering Exchange er rikt på funksjonalitet, men ikke alltid tilpasset oss Som stor institusjon, sentralt styrt og med utstrakt bruk av automatikk Som statelig institusjon underlagt Norsk lov, og med sterke tradisjoner for personvern
Kalender Exchange er også et kalendersystem, der alle får sin egen personlige kalender I tillegg kan man opprette mailbox er som er upersonlige for å være kalender for ting, typisk rom og utstyr. Kan også ha felleskalendre av ymse typer. Dette er en funksjonalitet vi ikke har tatt i bruk ved UiO (enda).
Grupper sikkerhet og distribusjon Exchange får også grupper fra Cerebrum. Gruppene brukes for tilgangsstyring til for eksempel kalendre Slik at man avgrenser hvem som får se, eller bruke resurser som rom Slik at man enkelt kan åpne for innsyn i brukeres kalendre på tvers av avdelinger Bruker mye de automatiske gruppene fra Cerebrum uio-tils, uio-ans og uio-tilk ansatt-<stedkode> og meta-ansatt-<stedkode> tilknyttet-<stedkode> og meta-tilknyttet-<stedkode>
Grupper (ii) Vi ønsker oss grupper for studenter: uio-stud, student-<stedkode>, meta-student-<stedkode> I Exchange er grupper også distribusjonslister (e-postlister). - Et begrenset funksjonssett i forhold til Sympa. - Vi anbefaler ikke disse brukt som generelle distribusjonslister - Store grupper er nedsperret slik at de ikke kan sendes e-post til. - Egnet for mindre enheter, for bruk ved invitasjon til møter ol.
Rom Exchange er autorativ for bruk av 465 rom Både rom i hus, i eksterne hus knyttet til partnere og uteområder Opprinnelig data fra Lotus Notes og Syllabus Ønsker kildesystem for område, bygg og rom utenfor Exchange. Rom kan administreres og ha policy, men avvik fra normalen fordrer manuell registrering og oppfølging I dag primært kun møterom Neste vil være kollokvierom, sperret ned til aktuell gruppe med studenter
Rom og integrasjoner veien videre FDV(U?) TP Vi ønsker oss et system for statisk informasjon om rom, som kan være autoritativ for rom-data for Exchange. Ideelt, slik vi ser det, bør TP skrives om slik at det bruker Exchange som backend. Det gjør at alle rom kan benyttes fra Exchange uten at man for noen må over i et annet system for å få oversikt. Alle studierelaterte aktiviteter automatisk lagt inn i Exchange Min side/min studie Bruke kalender fra Exchange
Utstyr Vi har 39 enheter registrert. Dette er mobile labber, mikroskoper og biler i dag. Kan brukes til utlån av utstyr enhetene måtte ha. Denne delen av tjenesten er lite kjent og brukt i dag.
Spørsmål?
SMS tjenesten Dette er tjenesten som sender ut SMS generert fra ymse systemer ved UiO. Største bruker er FS. Tjenesten trenger en reimplementering, bla for å rydde i grensesnitt og gjøre delfakturering enklere. Tjenesten må også ryddes i slik at den ikke lagrer data ut over det som er oss pålagt. Tjenesten er ikke godt driftet i dag, og dagens løsning er resurskrevende å gjøre god.